Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[WhiteHotIce]

на Л7 работает!)))))))
xмаслова в разработчики!!

[GreH_Besa]

Поставил дуал, в него входит только если вытащить батарею, в бланк вообще не входит При нажатии на * + вкл тел тупо включается, без анимации на включение(будто перезагрузился)
Но все равно хамаслоф, СПАСИБО! Ты многое для нас сделал

[ring]

Всё работает(L7) , xmasloff спасибо , а также всем от кого это зависело

Сообщение отредактировал ring - 29.11.2007, 9:34

[xmasloff]

Поставил дуал, в него входит только если вытащить батарею, в бланк вообще не входит При нажатии на * + вкл тел тупо включается, без анимации на включение(будто перезагрузился)
Но все равно хамаслоф, СПАСИБО! Ты многое для нас сделал

Не понял тебя - про какой телефон вообще речь и с каким бутом? Уточни.
Если имеешь в виду L7 с бутом 08.D0 - у всех работает.

Сообщение отредактировал xmasloff - 29.11.2007, 9:57

[GreH_Besa]

уже все - разобрался. я открывал рефлеш и по привычке заменял CG, а надо было удалить и добавить.
Кстати, может и сюда выложиш дуал с переводом - ржачная штука

Сообщение отредактировал GreH_Besa - 29.11.2007, 17:01

[xmasloff]

Просили, выкладываю

Русский графический дуалбут версии 3.2 бета для Motorola L7 с бутом 08.D0 (перевод от Гоблина)

Устанавливается также, дополнительная инфа в архиве.

Сообщение отредактировал xmasloff - 29.11.2007, 18:56

[KAMTOS]

Еще 1 версия дуала для V3i c картинкой Dragon&Tiger , добавлены команды READ (можно сливать фуллфлеш из дуала), READ_OTP и WRITE (что-то связано с OTP пока еще не разобрался до конца)

Dual_Boot_V3i.rar   ( 28.7 килобайт ) Кол-во скачиваний: 121

[Vilko]

KAMTOS,
команду WRITE тестировать крайне не рекомендую. затертый ОТП не лечится ))

[KAMTOS]

Поздно пить боржоми, ОТП у меня уже запорота(разве что IMEI остался) родной бут пишет Critical Error DEAD . Vilko, если хочешь могу поэкспериментировать с ф-ей WRITE. Может получится лечить всякие там бяки типа Critical Error DEAD

[Joke®]

Графический дуалбут версии 3.2 beta для Motorola L7 с бутом 08.D0 Русский графический дуалбут версии 3.2 бета для Motorola L7 с бутом 08.D0 (перевод от Гоблина)

протестил ето на V360 (boot 08.A0)
комбинацией "*", "#", "ВКЛ" - тел ничево неделает даже обычный бут невключается
работает лиш одно - когда вытащить батарею, зажать "*", "ВКЛ" и вставить USB то тел в S Blank LTE 2, если вставить батарею можна и прошу шить, но никакого графического бута я неувидел .

просьба доделать для V360 (boot 08.A0), я могу протестить

Сообщение отредактировал Joke® - 2.12.2007, 22:48

[xmasloff]

Графический дуалбут версии 3.3 RC1 для Motorola L7/V360 с бутами 08.D0/08.A0

- теперь работает и на V360 с бутом 08.A0.
- теперь дуалбут включается и при переводе во флеш-режим из программ-прошивальщиков (например - Flash&Backup),
для этого необходимо к CG1 прошивки применить патч (для ACR_RB и E0R_RB прилагаются).
- часть названия прошивки теперь не обрезается.

Дополнительная инфа по установке и применению - в архиве.

L7 tested! Отдельное спасибо Vilko за помощь!

Сообщение отредактировал xmasloff - 3.12.2007, 12:22

[_CD_]

Дуалбут от xmasloff полностью работоспособен на V360 с бутом 08.A0!
В архиве - готовая сборка в формате SHX и патч для ACR

DualBoot_V360_3.3_beta
start_dual_boot_ACR

Сообщение отредактировал _CD_ - 3.12.2007, 12:15

[Joke®]

xmasloff, спасибо работает
потировал пачт для V360 на проши AER, B7R, EOR

start_dual_boot_AER.rar   ( 299 байт ) Кол-во скачиваний: 111

start_dual_boot_B7R.rar   ( 299 байт ) Кол-во скачиваний: 102

start_dual_boot_E0R.rar   ( 298 байт ) Кол-во скачиваний: 94

Сообщение отредактировал Joke® - 3.12.2007, 14:06

[blak_alex]

выложите пжл на L7 в таком же формате как и V360



Xav4ik спасибо откатился на бэкап.

всетаки выложите как V360

Сообщение отредактировал blak_alex - 4.12.2007, 11:59

[Xav4ik]

blak_alex,
Всё там нормально, пробуй зажать * +# и батарею вставить

[blak_alex]

как сделать В CG7 прописать по адресу C82: 4801 6800 4700 11FE 0014

[Joke®]

1. открой CG7 в Нех редакторе (например WinHex)
2. нажми Alt+G, введи адрес C82
3. вручную подправ значение или
скопируй в буфер значение которим хочеш заменить(Ctrl+C), потом выдели значение которое в CG7 уже есть, нажми Ctrl+B дале на вопрос ответь ОК потом в появившемся окне вибери ASCII Hex.

Сообщение отредактировал Joke® - 5.12.2007, 11:28

[KORD]

Motorola V360 с бутом 08.A2 - дуалбут v3,3 работает.

[xmasloff]

Графический дуалбут версии 3.3 Final для Motorola L7/V360 с бутами 08.D0/08.A0

Изменено управление.
Дополнительная инфа по установке, использованию, по замене картинки дуалбута - в архивах.

Три варианта дуалбута: английский, русский, русский с переводом от Гоблина.
В форматах "bin" и готовые сборки в "shx" из CG7, CG18.
Сборники патчей для L7/V360 "Старт дуалбута" лежат в теме патчей: Патчи для L7/V360

Также выкладываю исходники.

Отдельное спасибо GandjaFuzz и Vilko за помощь!

ЗЫ: Опять забыл добавить:
Не для выкладывания на www.letsmoto.com! Не для использования в любительских монстрах!

Сообщение отредактировал xmasloff - 9.12.2007, 20:17

[!Pavlik!]

Скажите пожалуйста адреса на картинку дуал буда версии 3.3 для Z3!

[KAMTOS]

Вот решил выложить дуалбут для V3i с паролем на включение телефона!!! изначально стоит пароль 1234 .При ошибке ввода нажимаем * и опять набираем пароль.Сразу говорю немного глючит.(жуткий парсер клавы). Вход в дуал по # + Вкл, остальное по старому. В дуалбуте теперь отображается версия реального бута (0A30,...)

Dual_Boot_V3i.rar   ( 30.02 килобайт ) Кол-во скачиваний: 118

[alxey]

а может ктот сделеть дуалбут на е770в?

[blackbox]

Хотелось бы узнать, каким образом дуалбут влияет на OTP?
Ситуация следующая: L7 с бутом 08.D0 и родной прошивкой DCR прошивалась на ACR, AER, E0R и E1R. На AER я один раз ставил патчи, но все последующие прошивки были с неснятой RSA. Затем на E1R я снял RSA и установил дуалбут. Телефон перестал запускаться, хотя заходил в бут, дуал и бланк нормально. После прошивки фуллфлешем E1R в буте ошибка "phone code sig error".
В результате E1R стала запускаться только после применения PDS-патча. DCR тоже работает, но только со снятой RSA.
Если я правильно понимаю, дуал испортил зону OTP и теперь непатченные прошивки не работают.

Все, разобрался. Причина была в том, что размер дуалбута больше, чем стандартная CG18 (2КБ), поэтому при заливке стандартной прошивки с неснятой RSA зона CG18 затиралась не полностью, что приводило к ошибке подписи. Решение - дописать в конец стандартной CG18 столько FF, чтобы размер был равен или больше дуала.

Сообщение отредактировал blackbox - 19.2.2008, 19:28

[Vilko]

blackbox,
дуал на это точно не влияет. скорее повлияла одна из прошивок.
сравни в них версии секьюрити - те что прописываются в ОТП.

[Movesilenthunter]

Вопрос такой насколько реально применить DualBoot на L6/L2

[alxey]

а дуалбут возможен на е770в?

[Vilko]

alxey,
если там возможен иобход rsa - то да.

[Movesilenthunter]

Vilko, а как насчет Л6.Л2 все же?

Сообщение отредактировал Movesilenthunter - 4.2.2008, 21:52

[GALL]

Вот решил выложить дуалбут для V3i с паролем на включение телефона!!! изначально стоит пароль 1234 .При ошибке ввода нажимаем * и опять набираем пароль.Сразу говорю немного глючит.(жуткий парсер клавы). Вход в дуал по # + Вкл, остальное по старому. В дуалбуте теперь отображается версия реального бута (0A30,...)

Dual_Boot_V3i.rar   ( 30.02 килобайт ) Кол-во скачиваний: 118

А как же теперь аппарат вводить в тест-пойнт?. Тем более, что твой новый ramldr2 не позволяет делать ТП на 0A.30.

[Vilko]

Movesilenthunter,
да не знаю я. теоретически можно. кто будет делать - без понятия.

GALL,
а зачем с дуалом еще и ТП?

[logotoy73]

Ну наверное GALL не так выразился. Имелось в виду наверное переход в бланк(софтово).

[GALL]

KAMTOS, ещё один вопрос: как дописать в дуалбут свой текст, например: "Хочешь узнать пароль - позвони по тел........"?

[Vilko]

logotoy73,
вотя и спрашиваю - нафига при работающем дуале нужен софт-бланк?

[KAMTOS]

Вот вам исходник дуалбута от V3i , ставьте какой хотите текст ,включайте бланк режим. Значит пароль находится по оффсету 0x18, режим запуска по 0x1F (если стоит 0 - запускается как обычно без пароля ,если 1 то с паролем, если 2 всегда будет включаться дуалбут (для отладки)) вобщем сами там разберетесь.

Dual_Boot_3_2_Source_V3i.rar   ( 42.22 килобайт ) Кол-во скачиваний: 133

[Movesilenthunter]

Vilko спасибо.

Да я сам занятся думаю, чуть позже вот и спрашиваю. Насколько подойдут твои исходники не подскажешь?

Сообщение отредактировал Movesilenthunter - 7.2.2008, 22:35

[Vilko]

Movesilenthunter,
парсер подойдет, usb с вероятностью 99% тоже. видео и qspi придется тащить из обчного бута своей модели. вобщем, как обычно. )

Сообщение отредактировал Vilko - 8.2.2008, 7:21

[GALL]

KAMTOS, заметил, что в режиме ввода пароля можно нажать зеленую кнопку и спокойно перейти в режим дуалбута. Получается, не зная пароля, можно спокойно прошиваться чем угодно? в каком асме регулируется контроль нажатия кнопок?

[Movesilenthunter]

видео и qspi придется тащить из обчного бута своей модели

Поподробней если можно

[KAMTOS]

Ну да, забыл пароль и здравствуй железный тп, ну так дуал можно и по #+вкл , а как еще? А работа клавы описывается в 2 файлах keyboard.asm(работа клавиатуры в режиме дуала) boot_password.asM(...в режиме ввода пароля)

[GALL]

KAMTOS, Если вытащить батарею, а потом поставить обратно,то почему-то нельзя по #+вкл запустить дуалбут.Эта комбинация работает, только если штатно выключить телефон. В принципе это логично, с точки зрения безопасности, но вот эта зеленая кнопка....Ладно, будем смотреть сырцы.